论电子邮件证据的收集方法.pdf

论电子邮件证据的收集方法

摘要随着电子邮件涉及司法案件日益增多，电子邮件证据在诉讼证明中的地位也愈

发重要。邮件信息产生与传输的特殊属性决定了电子邮件的证据收集不同于传统证

据。由此，本文立足于电子邮件的专门技术特征，对电子邮件证据在司法领域中的

收集方法予以讨论。

关键词电子邮件头证据附属信息生成证据

电子邮件证据的收集主要针对案件事实信息和邮件附属信息两个部分。①其

中，案件事实信息的收集是将客户端计算机、ISP服务器和在线邮件接收系统中的邮

件内容信息予以提取，以获得邮件的内容信息和行为信息的证据收集方法；附属信

息的收集则是将电子邮件之中和电子邮件之外能够证明所收集的案件事实信息真实

合法的信息予以固定。

一、电子邮件中案件事实信息的发现

（一）收发客户端现场的信息发现

收发客户端一般是电子邮件证据收集的第一现场，对客户端的信息发现自然

应当居于首要位置。

首先，对可能含有邮件信息的相关载体实施现场收存。第一，在进入现场环

境后，收集主体应当率先对证据环境进行及时的综合评定，并根据各类证据灭失

风险性大小的差异，采取切断计算机网络和电源抑或是保护现场其他物证的相关措

施。第二，在确保现场证据环境良好的情形下，由收集人员对初始证据环境进

行记载。第三，对现场的非电子物证进行编号收存，主要针对可能含有邮件内容信

息或邮件行为信息的物品及文书资料。最后，将所收集设备与文件进行编号收存，

并制作清单。整个过程中相关收集人员应当全程进行书面记录并加盖印鉴。

其次，对存储器内的所有信息逐位复制，并对复制生成信息进行解读，搜寻出

所有存储邮件信息。首先，将从客户端现场所提取电子设备的存储信息传输到具备

只读功能的信息提取设备上。其次，待所扣押电子设备的存储内容均已传输完毕

后，使用专门软件对所有存储信息进行解读，检索出所有与待证事实有关的

何家弘刘品新.电子证据法研究.北京：法律出版社.（2002）

①

电子邮件信息，并进行书面记录。书面记载主要包括：主体所采取的相关操作和所

搜寻出邮件信息情况。②

最后，通过对所获信息的综合判断，甄别出真实邮件信息。对搜寻出的相关邮

件的头文件信息进行解读，并结合扣押的书证信息与其他间接证据，综合判断

出与待证事实相关的真实邮件信息。

（二）ISP主机的信息收集

ISP主机是电子邮件信息传递的必经之路，由此，只要控制在合理的保存时间

范围内进行收集活动，ISP主机内的邮件信息收集是相对容易的。

ISP主机中邮件信息的收集需要在专业人员的全程操作下进行。与此同时，由

收集主体对相关收集流程进行记录，并最终由专业人员出具证明并由双方加盖印

鉴。值得一提的是，收发件客户端主机可能与ISP主机距离遥远。在此情形下，收

集主体的收集重点应当尽量集中于客户端信息的发现，在客户端信息严重失真

或信息量严重不足的情形下，再退求ISP主机的信息收集，以免增加证明成本。

（三）在线邮件的信息收集

在电子邮件信息收发过程中起到关键作用的是电子邮件发送接收方网络服务提

供商。运用在线网络信息收集取代部分ISP主机的信息收集，对电子邮件证据信息

收集可起到一定积极作用。具体而言，分为以下步骤：

首先，在安全的系统和网络环境下，利用电子取证设备登录相关的ISP邮箱网

③

址。一般而言，相同网络服务商不同位置的ISP主机信息在网络表观上是不存在信

息位置差异的。在此情形下，直接进行网络邮件信息的在线收集，可有效避

免ISP主机因地域限制而造成的信息收集困难，亦可扩展电子邮件信息的搜索范

围。

其次，利用获取的邮箱ID登录电子邮箱并进行信息检索。